Технології стеження за користувачами: як і навіщо компанії збирають персональні дані

Додаток TikTok розроблено в Китаї, уряд якого займається тотальним стеженням за власними громадянами

Як думаєте, за вами стежать? Поки ви роздумуєте над відповіддю, нагадаємо, що практично за кожним вашим дією ведеться пасивне спостереження. Середня веб-сторінка обмінюється отриманими даними з десятками розробників. Те ж саме можна сказати про багатьох мобільних додатках. Деякі з них і зовсім збирають конфіденційну інформацію, включаючи ваше місце розташування і дані про здійснені дзвінки. Різні підприємства і навіть організатори заходів використовують Bluetooth і WiFi для моніторингу за людьми поблизу. Роздрібні мережі вдаються до використання технологій розпізнавання облич щоб ідентифікувати покупців і робити їм особисті рекламні пропозиції. Більш того, отриманої інформацією представники приватних компаній можуть ділитися з правоохоронними органами.

Безкоштовний сир буває тільки в мишоловці

Сьогодні багато звертають увагу на новини про витік персональних даних користувачів соціальних мереж, банків і інших онлайн платформ. Але як щодо мобільних ? Незважаючи на те, що їх запити не завжди порушують конфіденційність, так чи інакше, їх використання пов'язане з ризиком. Справа в тому, що для роботи додатків часто потрібен доступ до різного роду інформації на мобільних пристроях. Якщо ви хочете опублікувати фотографії на Facebook, додаток повинен отримати доступ до вашої бібліотеці фотографій. Якщо вам потрібні оновлення трафіку в реальному часі, програма запитає доступ до вашого розташування. Програми перетворення мови в текст запитують доступ до мікрофону. Але це не означає, що вони використовують доступ для прослуховування ваших розмов (хоча додаток Facebook саме цим і ). Тим не менш, деякі додатки хочуть отримати доступ до інших функцій мобільних пристроїв, які не мають нічого спільного з роботою самого додатка. Це стосується запитів на доступ до флеш-обладнання камери і місцезнаходження. Отриману інформацію потім продають рекламних мереж.

Доцент інформатики в Північно-Східному університеті Девід Чоффнес , що причиною збору даних майже завжди є монетизація. Персональні дані користувачів цікавлять розробників, так як продаж даних іншим компаніям і рекламодавцям приносить прибуток. Тому навіть якщо завантажуване додаток «безкоштовне» користувачі часто платять за нього конфіденційною інформацією. Безпека особистих даних сьогодні турбує багатьох дослідників. Так, при Стенфордської юридичній школі вважають, що існує ціла екосистема, заснована на те, щоб отримати якомога більше інформації з телефонів користувачів. Хороші новини полягають в тому, що програми тепер повинні запитувати і отримувати дозвіл на доступ до певних функцій пристрою. Доступу за замовчуванням вони не мають. Ось чому при першій установці спливає маленьке вікно, запитуюча доступ до камери, розташування або адресній книзі. Також користувачі можуть контролювати доступ програми до персональної інформації, дозволяючи йому відстежувати ваше місце розташування тільки під час використання програми. У спливаючому вікні також зазвичай вказуються причини, за якими додаток запитує доступ. Однак це не зупиняє деякі компанії від порушення політики конфіденційності.

На жаль, сьогодні не варто розраховувати на сумлінність розробників і глав корпорацій

Так, завдяки критиці компаній , які в минулому допускали витоку даних, були зроблені кроки для запобігання несанкціонованого доступу до функцій пристроїв і кращого інформування користувачів про те, до якої інформації мають доступ встановлені додатки. Як повідомляє , деякі програми запитують доступ до місця розташування, щоб надати користувачам кращу, персоналізовану інформацію. При цьому не згадуючи, що продають або використовують їх для націлювання оголошень. Нещодавно журналісти New York Times , що одне з популярних додатків відправляло дані про місцезнаходження користувачів 40 різним компаніям, в той час як користувачі вважали, що їх розташування відстежувалася тільки для отримання прогнозу погоди.

Незважаючи на те, що користувачі мають бути поінформовані про збір персональних даних додатками, опис "політики конфіденційності" може бути довгим, розпливчастим і складним для розуміння. Так, у нотатках про політику деяких програм може бути сказано, що ваші дані можуть бути передані філіям, що фактично означає, що вони будуть передані рекламодавцям та/або аналітичним агентствам.

Як зрозуміти, що дані збирають без попередження?

Безкоштовні програми зазвичай завантажуються трекерами — зрештою, розробники повинні якимось чином заробляти гроші. При цьому користувачам не варто розраховувати на те, що такі програми не будуть збирати їх дані.

Faceapp запевняє користувачів, що не надає дані урядуРФ

Результати , проведеного співробітниками International Computer Science Institute, показали, що платні версії додатків часто мають ті ж трекери, що і їхні безкоштовні аналоги. Дослідники вважають, що ми вступаємо в епоху, коли не можна бути впевненим у тому, що якщо заплатити за додаток, воно не отримає доступ до персональних даних. Ігри часто вважаються одними з найбільш інвазивних додатків, не кажучи вже про те, що вони часто призначені або спеціально призначені для дітей, яких слід захищати у відповідності з законами про конфіденційність, розробленими спеціально для дітей. Фахівці радять уважно вивчати дозвіл ігрових додатків перед установкою.

Перш ніж завантажувати програми, які запитують доступ до функцій, які не мають ніякого відношення до наданої послуги, вчені радять подумати двічі. Однак буде ще краще, якщо ви вирішите побільше дізнатися безпосередньо про розробника. Так, якщо ви не хочете, щоб уряд Китаю потенційно мало доступ до ваших даних, вам буде цікаво дізнатися, що TikTok належить китайській компанії. Представники TikTok стверджують, що компанія не зберігає дані на території Китаю і не ділиться цією інформацією з урядом. Також, додаток базується в Росії, проте і його розробники заявили, що не зберігають дані користувача на території країни. У свою чергу, представники запевняють громадськість, що не надають особисті дані користувачів правоохоронним органам, проте кількість кримінальних справ за постів в цій соціальній мережі свідчить про зворотне. Так що вам вирішувати, чи варто довіряти подібним компаніям.

Також дослідники рекомендують періодично перевіряти налаштування телефону, щоб подивитися, яким додатками відкритий доступ до особистої інформації. З недавнього часу пристрої Apple і Android стали повідомляти користувачам, яким функцій програми запитують доступ, надано він і чи можна змінити своє рішення.

Ілюзія контролю

Серед фахівців, які займаються вивченням збору персональних даних, поширена точка зору зору про те, що запит додатків на доступ до персональних даних — лише ілюзія контролю. Найчастіше програми знаходять інші способи отримання шуканої інформації, включаючи дані про місцеположення. Також вони можуть використовувати дані, для яких не потрібен дозвіл, наприклад унікальні ідентифікатори пристроїв, які дозволяють додаткам збирати дані про те, як і коли їх використовують. Отримана інформація потім потрапляє до рекламодавцям, дозволяючи їм поліпшити свої продукти і підвищити рівень . Але як ще використовують персональні дані?

Напевно, ви не раз чули історії про зломи і використанні особистих даних. Нещодавно Facebook і Twitter , що персональні дані сотень користувачів опинилися у відкритому доступі. Причиною послужила вимога деяких додатків Android, завантажених з магазину , ввести дані облікового запису. Компанії отримали звіт служби безпеки, згідно з яким, набір для розробки програмного забезпечення під назвою One Audience надає стороннім розробникам доступ до особистих даних, таких як адреси електронної пошти, імена користувачів і навіть твіти. Не виключено, що хтось міг отримати контроль над чужим акаунтом Twitter, однак доказів цього на сьогоднішній день немає.

Ігрові програми є одними з найбільш агресивних, коли мова заходить про конфіденційність

Також складно назвати прозорими додатка Facebook і Snapchat, так як велика кількість користувачів регулярно скаржаться на порушення конфіденційності. Однак найсумніше полягає в тому, що ми нічого не можемо з цим зробити. Залишається тільки бойкотувати додаток, якщо воно вам не подобається або зовсім відмовитися від використання деяких соціальних мереж. При цьому, швидше за все, в майбутньому проблема персональних даних стане набагато серйозніше.

Як зберегти конфіденційність даних?

Думаю, ніхто не буде сперечатися з тим, що у людей має бути право знати, яку інформацію про них збирають і що з нею роблять. Ситуація, в якій приватні корпорації обробляють персональні дані користувачів без їх інформованої згоди просто . Тим не менш, практично кожен день ми бачимо, що компанії не збираються регулювати роботу з даними користувачів, так як ними рухає, в першу чергу, бажання отримати прибуток. Більш того, багато компаній заходять ще далі: коли користувачі дають дозвіл на використання персональних даних, додатки стягують додаткову плату або знижують якість обслуговування. Таким чином, вони повинні нести відповідальність за неправомірне використання конфіденційних даних.

Дослідники вважають, що для захисту персональних даних необхідно вимагати запровадження більш досконалих законів про конфіденційність та їх дотримання. І хоча політика конфіденційності , скачувати мобільні додатки без неї може бути просто небезпечно. Звичайно, найкращий спосіб уникнути обробки ваших даних сторонніми додатками — не завантажувати їх взагалі. В кінці-кінців сьогодні кожен повинен вирішити для себе, чи варто установка додатки того, що вона забирає.